Wordpressを標的としたとみられる攻撃が急増中。
送信元IPは広く、IPv4だけでなくv6でも届いている。
今回の動作としては、まずxmlrpc.phpに1回、wp-login.phpに2回アクセスする挙動が特徴的で、UAとしては“Mozilla/5.0 (Windows NT 6.1; WOW64; rv:40.0) Gecko/20100101 Firefox/40.1”で共通である。
Firefoxのバージョンが最新から1年ほど古い物である事から、このUAを使用したアクセスについてxmlrpc.phpに処理を挿入して、有害IPとしてFWに登録する事として対応した。
→の攻撃元ランキングパーツに有害IPとして識別したアクセス数をランキング表示してみている。
(212)
よく、HDDが起動できなくなったときのためにddでブートセクタを保存しておこうと言う記事があるけど、それで勘違いされていることが多いみたい。 P2Vをしていた人が、rsyncでフルコピーしてブートセクタをddでコピーしたけど動かない！と言うんで見に行ったら、MBRを勘違いしていた。
(1226)
従来、自宅内の高速LANはInfiniBandだったんだけど、こいつはなにぶんケーブルの取り回しが悪く昔のSCSIみたいなヤツで引き回せる距離もSCSIレベル。
そんなわけで、10GbEの価格低下を待っていたんだけど、ついにそろえられそうな価格帯に降りてきたので購入した。
(737)
環境コピーで展開が速いって言うのがクラウドのウリになっているけど、それだけならデプロイが簡単で速ければ別にさくらのVPSでも良いって事だよね？
同じくらいのコンピューティングするならクラウドよりVPSの方が数倍コスパ良いんだし・・・
って事で、先日参加したセミナーで扱われてたAnsibleと言うヤツを試してみた。
職場だと展開系はChefなんだけど、Chef自体準備するの面倒くさいんで、簡単なスクリプトが動けば良いんだよ・・・ってところで、Ansibleは設定対象サーバに何か入れる必要が無いと言うところが非常に魅力的だった（実際はSSHとPythonが必要だけど、普通にセットアップされたサーバには基本入ってる。 Chefに必要なRubyは大抵入ってない）
(1196)
JVN
に一発でWordpress展開するためにAnsible playbookを書いてみた。
